Azure サブスクリプションと 100 台の Windows 10 デバイスがあります。最新のセキュリティパッチが適用されたデバイスのユーザーのみが、Azure Active Directory (Azure AD) と統合されたアプリケーションにアクセスできるようにする必要があります。何を実装すべきですか？

条件付きアクセス ポリシーは、特定の条件（デバイスの状態、場所、ユーザーのリスクレベルなど）に基づいて、Azure AD に接続されたアプリケーションへのアクセスを制御する機能です。このシナリオでは、「最新のセキュリティパッチが適用されたデバイス」という条件を設定することで、要件を満たすことができます。 Azure Bastion は、仮想マシンへの安全なリモートアクセスを提供するサービスであり、アプリケーションアクセス制御には直接関係ありません。Azure Firewall は、ネットワークトラフィックをフィルタリングするサービスであり、デバイスの状態に基づくアクセス制御はできません。Azure Policy は、Azure リソースの構成を管理・監査するためのサービスであり、ユーザーやデバイスのアクセス制御には使用しません。